[B! IPA] ilittakaのブックマーク

ilittaka id:ilittaka

IPAに関するilittakaのブックマーク (3)

更新：世界中で感染が拡大中のランサムウェアに悪用されているMicrosoft製品の脆弱性対策について：IPA 独立行政法人情報処理推進機構
2017年3月15日(日本時間)にMicrosoft製品に関する脆弱性の修正プログラム MS17-010が公表されました。この脆弱性がランサムウェアの感染に悪用され国内を含め世界各国で被害が確認され、英国では医療機関において業務に支障が出るなどの深刻な影響が発生しています。ランサムウェアに感染するとコンピュータのファイルが暗号化され、コンピュータが使用できない被害が発生する可能性があります。今回観測されているランサムウェアは Wanna Cryptor と呼ばれるマルウェア (WannaCrypt, WannaCry, WannaCryptor, Wcry 等とも呼ばれる) の亜種であると考えられます。 ※ランサムウェアとは、「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語です。感染したパソコンに特定の制限をかけ、その制限の解除と引き換えに金銭を要求
ilittaka 2017/05/15
セキュリティ

IPA

windows

ランサムウェア
リンク
IPA 独立行政法人情報処理推進機構：「初音ミク」コラボ記念クリアファイルの配布について
「初音ミク」コラボ記念クリアファイルの配布期間の延長について（※配布期間：2014年1月～3月末まで！無くなり次第終了。） IPAでは、初音ミクとのコラボを記念したクリアファイルを配布いたします。 2013年8月から12月の間、期間限定で配布していたコラボ記念クリアファイルを、御好評につき、2014年3月まで延長し、全国のｉパス試験会場において、ｉパスの受験者の方に記念品として配布いたします。なお、コラボ記念クリアファイルは、無くなり次第、配布終了となりますので、あらかじめご了承ください。コラボの詳細は、「IPA特設ページ」または「piaproオフィシャルコラボページ」をご覧ください。
ilittaka 2013/06/15
ipa

コラボ

VOCALOID

初音ミク

資格

グッズ

ネタ
リンク
IPAから「クリックジャッキング」に関するレポート出ました
Webアプリケーションのセキュリティの分野で「新しい攻撃手法」は実はそれほど多くないのですが、比較的新しく対応が求められているものとしてクリックジャッキングがあります。クリックジャッキングは、CSRFと同じように「Webアプリケーションのサーバー側機能」を利用者（被害者）に実行させる手法です。CSRFは、当該機能を実行するHTTPリクエストを送信させる罠を使いますが、クリックジャッキングの方は、iframe等に当該機能を呼び出す画面を表示しておき、利用者（被害者）に実行ボタンを押させる（=クリックジャック）手法です。クリックジャッキングに関しては従来詳しい解説がありませんでしたが、この3月26日にIPAから「クリックジャッキング」に関するレポートが公開されました。このレポートから、クリックジャッキングのイメージを示す図4を引用します。サイトAが攻撃対象のサイト、悪意のあるページは罠にな
ilittaka 2013/03/29
ie

web

Firefox

chrome

セキュリティ

ipa

クリックジャッキング
リンク
1